近年来，随着我国科技的飞速发展，一大批高新技术企业逐渐发展起来，目前已形成一定规模。因此，研究高新技术企业的企业内部控制问题目前将具备典型意义，为此，本文以高新技术企业作了以下分析。

一、企业内部控制相关概念回顾

（一）高新技术企业概念

高新技术企业指将研发列为企业主要的盈利活动，并从中获得收益的的技术密集型产业。需要特别指出的是，高新技术企业的主要目的在于将企业所研发的新技术、新产品与为市场进行密切的连接，以此作为其主要的收入来源，进而展现企业的核心实力。

（二）内控体系概念

内控体系主要是指，为了促进企业资金安全运行，大幅度提升企业会计信息的质量，保证企业内部依法遵守法律法规及企业内部的规章制度，加强企业运营管理，科学合理地规避企业财务风险，进而最终达成企业发展目标，相关企业或单位制定并执行的一套统一的控制方法或操作流程。

二、当前大多数企业内部控制的突出问题探究

（一）企业内部缺乏适宜的控制环境

一般而言，企业内控体系中环境条件的问题主要有以下三个方面：第一、企业的内控理念不足。部分企业由于成立时间较短，企业目前还未拥有明确合理的企业文化，大多数企业员工的工龄也较小，这就导致其对企业的目标与愿景并没有清晰认知，自然归属感也不强。第二、由于不少企业公司的高层在初期往往将决策的重点集中在新项目的创新与研究上，从而忽略了企业内部整体管理的重要性，进而造成了员工对于领导的管理的认可度的下降，使得公司内部整体内控意识自管理层到员工也就普遍较为缺乏。第三，企业的组织构成体系不够健全，虽然一些企业根据各部门的情况，设立了相关职能部门及管理委员会，但由于企业并未形成负责内部监管的职能部门，从而造成企业的人才招聘与制度执行缺乏公开透明的操作程序，进而影响到各部门职能的有效发挥。

（二）企业内部缺乏独立的审计部门

对于一个现代企业的内控体系建设而言，都将需要一个较长的周期。而企业内部审计可以在一定程度上增强企业的内部控制的控制力度。此外，企业内部机构作为企业内部的一个单独的部门，也是内部控制体系中的重要一环，是可以有力地助力企业防止企业各类潜在风险发生的重要基础。然而，在笔者实地走访过程中发现，不少企业当前的内部监督状况并不乐观，企业内部并没有合理的内部审计部门，甚至并没有专业的内部审计人员负责公司的此项工作。

（三）风险预估体系不够健全

不少企业在运营过程中，由于企业内部的风险管理理念不足，进而未建立完善的风险预估体系，也没有建立有效的风险管理体系。而一个企业一旦对于本企业的风险的评估、没有确切的、清晰的衡量标准，就很难对于自己的抗风险能力给予合理的定位。进而导致公司在对风险的辨识方面，完全是出于自身的主观臆断与对风险管理的主观判断来实现的，从而缺乏合理统一的标准和方法为化解和规避风险出谋划策。当然，这也在一定程度上反映出一个企业是否在鉴别和化解风险方面出现了缺环。而这也将为企业未来的长期发展和长期的运用工作的展开埋下了潜在的无法避免的灾难性风险。同时，笔者通过深入调研后发现，不少企业在对自身的风险评估全面性方面的工作还不到位，其在风险评估过程中，仅仅是对过去出现过的风险展开了简单回顾，并没有根据之前的经验和教训完善和健全相关的体系和制度，进而合理地化解可能遇到的风险和问题。因此，整体来看，该企业在风险评估方面所做的工作并不尽如人意。

三、完善企业内控问题的相关建议

（一）创建企业内部控制的良好环境

对于高新技术企业而言，建立专门的风险管理机构，是加强企业内部控制的首要条件。高新技术企业需要按照自身的实际运营情况，有针对性地的引进一批素质较高且经验丰富的专业人才队伍以强化企业风险管理的薄弱环节。同时，建立人性化的人力资源管理平台。随着企业自身的业务范围不断加大，企业核心工作人员持续增多，这给高新技术企业人力资源管理模块的工作提出了更高的要求。同时，高新技术企业还应该增强企业文化宣传和培训，进而在整个企业中形成促进内部控制体系建设的良好环境。

（二）设立企业内部监管与评价体系

为大力提升高新技术企业内部控制的顺畅执行的效率，企业需要不定期地对高新技术企业内部控制的执行情况展开及时抽查与仔细评价，切实保障高新技术企业内部与外部审计同时开展。例如，高新技术企业需要招聘专业的审计人员对企业的审计工作情况开展检查。企业成立相关的内部审计部门定期对内部控制体系展开监督工作。

（三）增强企业风险防范体系的建设

需要增强企业对于未知潜在的风险的辨别，进而利用科学合理的有力方式对风险进行合理规避和有效化解。在潜在风险识别之后应该进行的任务即是加强对于潜在风险未来可能造成的影响的评测，这就要求企业制定合理的防范措施以将其控制在企业能够承受的范围之内。而具体到相关事故的出现时，企业应积极面对风险的出现，并及时对风险进展开有效应对措施。同时应该努力把风险降低到可承受的范围之内。

（四）提升企业信息沟通效率

企业需要努力做好企业内外的信息的沟通与交流，尤其对于高新技术企业而言，信息的获取速度和安全工作的重要性不言而喻。为此，企业需要重视信息安全性方面的工作。由于一些关键信息的泄露对于高新技术企业可能是致命性的打击，因此，企业对于一些关键新技术和新产品的研发工作的保密性一定要重视。因此加强对知识产权、研究专利的保护十分重要。同时，企业需要大力提高信息交流与共享的效率。例如，高新技术企业应该适当鼓励员工多与同行业同事之间举办论坛、交流会等项目，以提升企业员工的的信息获取的效率。

（五）加强企业内部控制成本的控制力度

对于企业而言，如何控制成本是企业自始至终的关键，而在涉及到企业内部控制成本与效益的合理化问题方面，企业通常会遭遇一个“瓶颈”，即企业在内部控制方面投入越多，似乎才有效益越大的可能，即二者之间呈现一种正比关系，因此，这就需要企业在制定企业内部控制制度过程中把握好一个“度”，将二者之间的比例控制在一个合适的零界点，由此，当判断企业的一项控制措施是否应该被采用时，其判断的标准应该向其控制成本是否小于收益这一方向考虑，总而言之，在成本和效益的问题上，企业为更好地促进企业内部控制成本与效益的合理化，需要采取各种途径和方式降低成本，以获得最大的控制效益。在市场经济环境下，在国家良好政策的支持中，我国不少企业迅速成长起来，但其发展目前仍面临着诸多风险。因此，完善企业内部控制的环境条件、加快企业内部监管与评价体系的建立健全、增强企业风险防范体系的建设、提升企业信息沟通效率及促进企业内部控制成本与效益的合理化以最终构建合理的内部控制体系，对于促进企业达成经营目标，形成良性的可持续发展循环机制的意义十分重大。

参考文献：

[1]蔡艳芳,蒋瑜峰.论强化内部审计的监督职能[J].商场现代化,2006(18).

[2]程新生,张宜.中国制造业上市公司内部审计模式实证研究[J].审计研究,200(01).

[3]吴玉娟.浅谈企业内部控制与风险防范[J].经营管理者,2016(32).

[4]冯燕.我国民营企业内部审计工作的缺失和对策[J].金融经济,2007(20).

[5]李洪洋.全面风险管理视角下的企业内部控制体系研究[J].劳动保障世界,2016(20).

作者:张恒 单位:上海至纯洁净系统科技股份有限公司